Je vous parlais dans cet article de Sven Jacshan, le créateur de Sasser. J'y détaillais qu' ayant été surpris par l'efficacité redoutable de son ver, il aurait créé un ver qui devais jouer le rôle d' une sorte d' antivirus...

Et bien le voici, ce ver sensé guerir les machines du "méchant" Sasser.
Si Sasser n' etait pas en apparence pas dangereux pour l' intégrité et la confidentialité des données de la machine, il aurait tout de même fais un peu plus que de faire redemmarer la machine a intervalles réguliers...
En effet, le ver aurait été programmé pour ouvrir un les ports 9996 et 5554 pour permettre respectivement de prendre le contrôle a distance de la machine et de créer une serveur FTP dans le but de communiquer avec d' autres machines.

Ca, c'etait Sasser...
Maintenant, Dabber s' infiltre par la "porte" ouverte par Sasser lors de son passage, et commence a faire son travail...
Il n'a, lui non plus, pas l' air dangereux comme ca, a premiere vue.
Il est même presque gentil puisqu' il passe le systeme en revue afin d' y éradiquer le ver Sasser et se paye même le luxe d' effacer quelques spywares du disque dur.

"super, mais alors, c' est un ver gentil, lui, non ?"
Et bien non...
puisque ce ver, apres avoir débarrassé la machine de ce qui la gangrennait, ouvre une backdoor ( porte dérobée ) sur le port 9898, ce qui ne fais qu' accroitre la fragilité du système...

On en vient donc à se demander quelles étaient réellement les motivations de Sven Jacshan, vu qu' il semblerais que tout ait été prévu a l' avance, avec Sasser qui ouvre les ports perméttant a son remède de rentrer dans la machine...
Le mystère Jaschan/Sasser semble s' intensifier a mesure que le temps passe : plus on pense en savoir, plus on découvre de détails de plus en plus troublants...

Source : ZDNet